Log in
Demo aanvragen

Security

Jouw veiligheid, onze prioriteit

Beschermde gegevens, zorgeloos gebruik: hoe wij jouw informatie veilig houden

logos klanten slider
iso 27001 certificate kopie

Bij HRorganizer staat jouw veiligheid centraal. We begrijpen dat het beschermen van gevoelige gegevens van het grootste belang is. Daarom zetten we  beveiligingstechnologieën en -protocollen in om ervoor te zorgen dat jouw persoonlijke en bedrijfsinformatie altijd veilig is.

Van encryptie tot real-time monitoring, wij nemen elke stap om de integriteit van jouw gegevens te waarborgen. Vertrouw op ons voor een zorgeloze ervaring, wetende dat jouw data bij ons in goede handen is.

NEN 7510

99,98% uptime sinds 2013

ISO 27001 gecertificeerd

Certificering informatiebeveiliging

HRorganizer heeft in 2021 een Information Security Management System in gebruik genomen.

Jaarlijks worden wij geaudit door Noordbeek Certification en mogen we ons ISO 27001 gecertificeerd noemen.

koppeling met jouw portaal

Verwerkingsactiviteiten

De Algemene Verordening Gegevensbescherming (AVG) stelt dat wij als gegevensverwerker geacht worden een overzicht van verwerkingsactiviteiten te geven:

Wiens gegevens? Van onze klanten, en de personen die door onze klanten worden betrokken

Welke gegevens? Naam, e-mailadres, antwoorden op gestructureerde
vragenlijsten, tests, en feedback van derden. Voorts
geslacht, leeftijd en land van herkomst en gegevens over
kennis en ervaring, zoals opleiding en werkervaring.

Met welke reden? Het leveren van selectie en ontwikkelinstrumenten.

Met welke rechtsgrond? Uitvoering van overeenkomsten met onze klanten.

Met welke derde partijen? Zie de hier onderstaande lijst van onderaannemers.

Hoe lang wordt het bewaard? Uiterlijk zolang de overeenkomst loopt. Klanten kunnen het
zelf eerder verwijderen met eenvoudige hulpmiddelen in het
platform.

Hoe houden we het veilig? Zie de hier onderstaande lijst van maatregelen.

Onderaannemers

Wij werken samen met de volgende partijen om een veilig en betrouwbaar platform te leveren:

  • Microsoft (Azure platform)
  • Aon assessment services (vragenlijsten en tests)
  • Twilio Sendgrid (verzenden van e-mail)
  • Amazon en Transip (DNS & domain registratie)
  • Openai, Anthropic, Cohere (gebruik grote taalmodellen)
  • Langsmith (monitoring gebruik grote taalmodellen)

Hersteltijd en herstelpunt

In het geval van een ramp, zoals bijvoorbeeld het afbranden van een datacenter, hanteren we de volgende herstel doelstellingen:

  • Binnen 4 uur is onze platform weer beschikbaar (Recovery Time Objective : 4 uur).
  • De maximale hoeveelheid gegevens die we verliezen is 15 minuten (Recovery Point
    Objective: 15 minuten).
nieuwsbrief juni

Maatregelen

Op alle niveaus is rekening gehouden met de veiligheid en betrouwbaarheid. Jaarlijks wordt door een onafhankelijk onderzoeksbureau een zogenaamde greybox penetratie test uitgevoerd. Het laatste oordeel van deze partij was dat onze beveiliging sterk is. Aanbevelingen uit de pentests worden altijd opgevolgd. 

Gebruikersniveau

  • Beveiligde toegang met persoonlijke toegangsgegevens. Deze is versleuteld in ons systeem opgeslagen en dus ook bij ons niet bekend.
  • Strikte geautomatiseerde procedure voor het herstellen van de toegang, wanneer het wachtwoord zoek is.
  • Standaard is twee factor authenticatie beschikbaar

 

Mobiel en Web Applicatie niveau

  • Volledig beveiligde verbinding (https, ssl).
  • Alle gegevens worden gepseudonimiseerd opgeslagen. Alleen de applicatie en 3 IT-medewerkers van HRorganizer hebben toegang tot de sleutel.
  • Database en back-ups zijn continu versleuteld (met zgn Transparent Data Encryption)
  • Ontworpen om gegevens van licentiehouders strikt te scheiden.
  • Ontworpen om alle bekende aanvalsmethoden te weerstaan (bijv sql-injection).
  • Monitoring van beschikbaarheid en prestatie zowel van binnenuit als van buitenaf.
  • 99,8% gegarandeerde beschikbaarheid.

Niveau van de infrastructuur

  • Dit ligt in vertrouwde handen van Microsoft (Microsoft Azure)
  • Zij is onder andere gecertificeerd volgens de ISO/IEC 27001 richtlijnen.
    • Voldoen aan de hoogste eisen met betrekking tot:
      ○ Fysieke beveiliging
      ○ Beschikbaarheid
      ○ Compartimenten en begrenzing
      ○ Netwerkarchitectuur
      ○ Databases
      ○ Operationeel beheer
      ○ Monitoring
      ○ Integriteit
      ○ Gegevensbeveiliging
    • Gegevens staan in het datacenter West Europe welke in Nederland is gesitueerd.
    • Een online backup wordt in North Europe (Noord Ierland) opgeslagen.
    • Diensten en (virtuele) machines zijn alleen toegankelijk via een VPN verbinding.